account default User active ri:user sub c:UserType ri:givenName strong givenName ri:sn strong familyName ri:sAMAccountName strong name ri:cn strong $focus/fullName ri:displayName ri:name ri:userPrincipalName ri:dn $focus/name ri:distinguishedName ri:memberOf true true unmatched linked entitlement default Group Role ri:group c:RoleType ri:cn strong name strong displayName unmatched linked generic default OU подразделения ri:organizationalUnit c:OrgType ri:ou strong name ri:name strong name unmatched linked